リモートの Oracle Linux 6 ホストに、ELSA-2013-2587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ip_output：ピークされた非 ufo skb に対しても skb ufo init を行います（Jiri Pirko 氏）[Orabug: 17951078] {CVE-2013-4470}
    - ip6_output：ピークされた非 ufo skb に対しても skb ufo init を行います（Jiri Pirko 氏）[Orabug: 17951080] {CVE-2013-4470}
    - KVM：x86：x2apic でのゲストによるクラッシュを修正します（CVE-2013-6376）（Gleb Natapov 氏）[Orabug: 17951067] {CVE-2013-6376}
    - KVMx86vapic 同期を _cached 関数に変換しますCVE-2013-6368Andy Honig 氏 [Orabug
    17951071] {CVE-2013-6368}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6：unbreakable enterprise kernel （ELSA-2013-2587）

high Nessus プラグイン ID 71514

バージョン 1.17